Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-1687

Опубликовано: 08 июн. 2022
Источник: nvd
CVSS3: 2.7
CVSS2: 4
EPSS Низкий

Описание

The Logo Slider WordPress plugin through 1.4.8 does not sanitise and escape the lsp_slider_id parameter before using it in a SQL statement via the Manage Slider Images admin page, leading to an SQL Injection

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:logo_slider_project:logo_slider:*:*:*:*:*:wordpress:*:*
Версия до 1.4.8 (включая)

EPSS

Процентиль: 40%
0.00181
Низкий

2.7 Low

CVSS3

4 Medium

CVSS2

Дефекты

CWE-89

Связанные уязвимости

github логотип

GHSA-48vh-cf5c-h3m3

CVSS3: 2.7
github
больше 3 лет назад

The Logo Slider WordPress plugin through 1.4.8 does not sanitise and escape the lsp_slider_id parameter before using it in a SQL statement via the Manage Slider Images admin page, leading to an SQL Injection

EPSS

Процентиль: 40%
0.00181
Низкий

2.7 Low

CVSS3

4 Medium

CVSS2

Дефекты

CWE-89